隐私政策

非常感谢您对本公司的关注。数据保护对Aviation Broker GmbH的管理层而言具有极其重要的意义。原则上，您无需提供任何个人数据即可浏览Aviation Broker GmbH的网站。 但如果相关个人希望通过我们的网站使用本公司的特定服务，则可能需要处理其个人数据。若个人数据处理确有必要，且该处理缺乏法律依据，我们通常会征得相关个人的同意。

对个人数据（例如相关人员的姓名、地址、电子邮箱地址或电话号码）的处理，始终遵循《通用数据保护条例》（GDPR）的规定，并符合适用于 Aviation Broker GmbH 的各州数据保护法规。 通过本《隐私政策》，本公司旨在向公众说明我们所收集、使用和处理的个人数据的类型、范围及目的。此外，本《隐私政策》还将向相关个人阐明其应享有的权利。

作为数据控制者，Aviation Broker GmbH 已实施多项技术和组织措施，以确保对通过本网站处理的个人数据提供尽可能全面的保护。 然而，基于互联网的数据传输原则上可能存在安全漏洞，因此无法保证绝对的安全性。出于这一原因，每位相关人士均可自由选择通过其他方式（例如电话）向我们提供个人数据。

1. 术语定义

Aviation Broker GmbH 的《隐私政策》基于欧洲立法机构和监管机构在颁布《通用数据保护条例》（GDPR）时所使用的术语。 我们的《隐私政策》旨在让公众、客户及商业伙伴都能轻松阅读并理解。为确保这一点，我们希望预先对所使用的术语进行说明。

在本《隐私政策》中，我们使用的术语包括但不限于以下内容：

• a) 个人数据

  个人数据是指与已识别或可识别的自然人（以下简称“数据主体”）有关的所有信息。可识别的自然人是指能够直接或间接被识别的自然人，特别是通过与姓名、识别码、 位置数据、在线标识符，或一项或多项体现该自然人身体、生理、遗传、心理、经济、文化或社会身份的特定特征，直接或间接地被识别出来的自然人。

• b) 数据主体

  数据主体是指其个人数据由数据控制者进行处理的、已识别或可识别的任何自然人。

• c) 处理

  处理是指与个人数据相关的、无论是否借助自动化手段执行的任何操作或一系列操作，例如收集、记录、组织、整理、存储、调整或修改、读取、查询、使用、通过传输、 传播或其他形式的提供、比对或关联、限制、删除或销毁等。

• d) 处理限制

  处理限制是指对已存储的个人数据进行标记，以限制其未来的处理。

• e) 个人画像

  个人画像是指对个人数据进行任何形式的自动化处理，其内容在于利用这些个人数据来评估与自然人相关的特定个人特征，特别是用于分析或预测该自然人的工作表现、经济状况、健康状况、个人偏好、 兴趣、可靠性、行为、所在位置或该自然人的行踪变化等特定个人特征进行评估，尤其是为了分析或预测上述方面。

• f) 假名化

  假名化是指以某种方式处理个人数据，使得在不借助额外信息的情况下，无法将该个人数据与特定的相关个人关联起来， 且该附加信息须单独保存，并受技术和组织措施的约束，以确保个人数据不会被分配给已识别或可识别的自然人。

• g) 数据控制者或处理负责人

  数据控制者或处理负责人是指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、政府机关、机构或其他实体。 如果该处理的目的和方式由欧盟法律或成员国法律规定，则可依据欧盟法律或成员国法律规定数据控制者或其指定的特定标准。

• h) 数据处理者

  数据处理者是指受数据控制者委托处理个人数据的自然人、法人、政府机关、机构或其他实体。

• i) 接收方

  接收者是指被披露个人数据的自然人、法人、公共机构、组织或其他实体，无论其是否为第三方。 但根据欧盟法律或成员国法律，在特定调查任务范围内可能接收个人数据的公共机构，不被视为接收方。

• j) 第三方

  第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接责任下被授权处理个人数据的人员以外的自然人、法人、政府机构、组织或其他实体。

• k) 同意

  同意是指数据主体针对特定情形，在知情且明确无误的情况下，自愿以声明或其他明确确认行为的形式所作出的意愿表达，通过该行为，数据主体表明其同意对其个人数据的处理。

2. 数据控制者的名称和地址

根据《通用数据保护条例》、欧盟成员国适用的其他数据保护法律以及其他具有数据保护性质的规定，数据控制者为：

Aviation Broker GmbH

Hochstr. 48

60313 法兰克福（美因河畔）

德国

电话：06920174010

电子邮件：service@aviation-broker.com

网站：https://aviation-broker.com

3. Cookie

Aviation Broker GmbH 的网站使用 Cookie。Cookie 是通过互联网浏览器存储在计算机系统上的文本文件。

许多网站和服务器都使用 Cookie。许多 Cookie 包含所谓的 Cookie ID。Cookie ID 是 Cookie 的唯一标识符。 它由一串字符组成，通过该字符串，网站和服务器能够将 Cookie 与存储该 Cookie 的具体网络浏览器进行关联。这使得被访问的网站和服务器能够将相关用户的特定浏览器与包含其他 Cookie 的其他网络浏览器区分开来。 通过唯一的 Cookie ID，可以识别并确定特定的网络浏览器。

通过使用 Cookie，Aviation Broker GmbH 能够为本网站用户提供更便捷的服务，而如果不设置 Cookie，这些服务将无法实现。

通过 Cookie，我们可以根据用户需求优化本网站上的信息和内容。如前所述，Cookie 使我们能够识别本网站的用户。进行此类识别的目的是为了方便用户使用本网站。 例如，在使用 Cookie 的网站上，用户无需在每次访问时重新输入登录信息，因为这些信息会由网站和存储在用户计算机系统中的 Cookie 自动处理。另一个例子是在线商店中的购物车 Cookie。 在线商店会通过 Cookie 记录客户放入虚拟购物车中的商品。

相关用户可随时通过调整所用网络浏览器的相应设置，阻止本网站设置Cookie，从而永久拒绝Cookie的设置。此外，已设置的Cookie可随时通过网络浏览器或其他软件程序进行删除。 所有主流网络浏览器均支持此操作。若相关人士在其使用的网络浏览器中禁用 Cookie 的设置，在某些情况下可能无法完全使用本网站的所有功能。

4. 一般数据和信息的收集

每当相关人员或自动化系统访问 Aviation Broker GmbH 网站时，该网站都会收集一系列一般数据和信息。这些一般数据和信息将存储在服务器的日志文件中。 收集的数据可能包括：(1) 使用的浏览器类型和版本；(2) 访问系统所使用的操作系统；(3) 访问系统进入本网站的来源网站（即所谓“引荐来源”）； (4) 访问系统在本网站上访问的子页面；(5) 访问本网站的日期和时间；(6) 互联网协议地址（IP地址）； (7) 访问系统的互联网服务提供商，以及 (8) 其他用于在我们的信息技术系统遭受攻击时防范风险的类似数据和信息。

在使用这些一般数据和信息时，Aviation Broker GmbH 不会据此推断出相关个人身份。这些信息主要是为了：(1) 正确呈现本网站的内容， (2) 优化本网站内容及相关广告，(3) 确保本公司信息技术系统及网站技术的长期正常运行，以及 (4) 在发生网络攻击时，向执法机关提供刑事追责所需的信息。 因此，Aviation Broker GmbH 会将这些匿名收集的数据和信息用于统计分析，并以此为目标，旨在提高本公司内部的数据保护和数据安全水平，从而最终确保我们所处理的个人数据获得最佳保护水平。 服务器日志文件中的匿名数据将与数据主体提供的所有个人数据分开存储。

5. 通过网站联系

根据法律规定，Aviation Broker GmbH 的网站包含相关信息，这些信息可让您快速通过电子方式联系本公司并与我们直接沟通，其中也包括所谓的电子信箱（电子邮件地址）。 如果数据主体通过电子邮件或联系表单与数据控制者取得联系，其传输的个人数据将被自动存储。 数据主体基于自愿向数据控制者提交的此类个人数据，将用于处理相关事宜或与数据主体取得联系。这些个人数据不会被透露给第三方。

6. 网站博客中的评论功能

Aviation Broker GmbH 在数据控制者网站上的博客中，为用户提供针对单篇博文发表个人评论的功能。 博客是指在网站上运营、通常对公众开放的门户，其中一名或多名被称为博主或网络博主的人士，可以在所谓的博客文章中发布文章或记录自己的想法。通常，第三方可以对这些博客文章发表评论。

如果数据主体在该网站上发布的博客中留下评论，除了数据主体留下的评论内容外，系统还会存储并公布评论提交的时间以及数据主体选择的用户名（化名）。 此外，还会记录由相关人士的互联网服务提供商（ISP）分配的IP地址。存储IP地址是出于安全考虑，以及为了防范相关人士通过发表评论侵犯第三方权利或发布非法内容的情况。 因此，存储这些个人数据符合数据控制者的自身利益，以便在发生侵权行为时，数据控制者能够据此免除责任。 除非法律有明确规定，或出于数据控制方进行法律抗辩之目的，否则不会将所收集的个人数据转让给第三方。

7. 个人数据的例行删除和封锁

数据控制者仅在实现存储目的所必需的期间内处理和存储相关人员的个人数据，或仅在欧洲指令和条例制定机构或其他立法机构在数据控制者所适用的法律或法规中作出的规定范围内进行处理和存储。

如果存储目的不再存在，或者欧洲指令和条例制定机构或其他主管立法机构规定的存储期限届满，则将按照法律规定对个人数据进行例行封存或删除。

8. 数据主体的权利

• a) 确认权

  每位数据主体均享有欧洲指令和条例制定者赋予的权利，可要求数据控制者确认是否正在处理与其相关的个人数据。 若数据主体希望行使此确认权，可随时联系数据控制方的相关工作人员。

• b) 知情权

  每位受个人数据处理影响的个人均享有欧洲指令和条例制定机构赋予的权利，可随时向数据控制者免费获取关于其个人已存储的个人数据的信息，并获得该信息的副本。 此外，欧洲指令和条例制定机构还赋予相关人士知悉以下信息的权利：

  • 处理目的
  • 被处理的个人数据类别
  • 已向其披露或将向其披露个人数据的接收方或接收方类别，特别是位于第三国的接收方或国际组织
  • 在可能的情况下，个人数据的计划存储期限；若无法确定，则应说明确定该期限的标准
  • 有权要求数据控制者更正或删除与其相关的个人数据，或限制对该数据的处理，以及有权对该处理活动提出异议
  • 向监管机构提出投诉的权利
  • 如果个人数据并非直接从数据主体处收集：有关数据来源的所有可用信息
  • 是否存在《通用数据保护条例》（DS-GVO）第22条第1款和第4款所指的自动化决策（包括剖析），以及——至少在这些情况下——关于所涉及逻辑的详实信息，以及此类处理对数据主体的影响范围和预期效果

  此外，数据主体还有权获知其个人数据是否已被传输至第三国或国际组织。若存在此类传输，数据主体还有权获知与该传输相关的适当保障措施。

  如数据主体希望行使该知情权，可随时向负责处理的负责人的一名员工提出请求。

• c) 更正权

  每位受个人数据处理影响的当事人，均享有欧盟指令和条例制定者赋予的权利，可要求立即更正与其相关的错误个人数据。 此外，数据主体有权在考虑处理目的的前提下，要求补充不完整的个人数据——包括通过补充说明的方式。

  若相关个人希望行使此更正权，可随时联系数据控制者的工作人员。

• d) 删除权（被遗忘权）

  每位受个人数据处理影响的当事人均享有欧洲指令和条例制定者赋予的权利，即在符合以下任一情形且处理不再必要的情况下，有权要求数据控制者立即删除与其相关的个人数据：

  • 个人数据被收集或以其他方式处理的目的已不再需要该数据。
  • 数据主体撤回了其根据《通用数据保护条例》（GDPR）第6条第1款第a项或第9条第2款第a项所作出的处理同意，且该处理缺乏其他法律依据。
  • 数据主体根据《通用数据保护条例》（DS-GVO）第21条第1款对处理提出异议，且不存在优先于该异议的正当理由；或者数据主体根据《通用数据保护条例》（DS-GVO）第21条第2款对处理提出异议。
  • 个人数据被非法处理。
  • 为履行欧盟法律或数据控制者所适用的成员国法律规定的法律义务，必须删除个人数据。
  • 该个人数据是根据《通用数据保护条例》（DS-GVO）第8条第1款，针对所提供的信息社会服务而收集的。

  如果符合上述任一理由，且相关个人希望要求删除Aviation Broker GmbH存储的个人数据，可随时就此联系数据控制者的相关员工。 Aviation Broker GmbH 的员工将立即安排履行该删除请求。

  如果个人数据已由 Aviation Broker GmbH 公开，且根据《通用数据保护条例》（DS-GVO）第 17 条第 1 款，本公司作为数据控制者有义务删除该个人数据， 则 Aviation Broker GmbH 将综合考虑现有技术和实施成本，采取适当措施（包括技术手段），通知其他处理该已公开个人数据的负责人， 告知其：相关数据主体已要求这些其他数据控制者删除指向该个人数据的全部链接，或删除该个人数据的副本或复制件（除非该处理是必要的）。Aviation Broker GmbH 的员工将在具体情况下采取必要措施。

• e) 限制处理的权利

  每位受个人数据处理影响的当事人均享有欧洲指令和条例制定机构所赋予的权利，即在满足以下任一条件时，可要求数据控制者限制处理：

  • 数据主体对个人数据的准确性提出异议，且该限制的持续时间应足以使数据控制者核实个人数据的准确性。
  • 处理行为属于非法，且相关个人拒绝删除个人数据，而是要求限制个人数据的使用。
  • 数据控制者不再需要该个人数据用于处理目的，但数据主体仍需要该数据以主张、行使或抗辩法律权利。
  • 数据主体已根据《通用数据保护条例》（DS-GVO）第21条第1款对数据处理提出异议，且目前尚无法确定数据控制方的正当理由是否优于数据主体的正当理由。

  如果满足上述任一条件，且数据主体希望限制 Aviation Broker GmbH 存储的个人数据，可随时联系数据控制者的员工。Aviation Broker GmbH 的员工将安排对数据处理进行限制。

• f) 数据可携权

  每位受个人数据处理影响的数据主体均享有欧盟指令和法规制定者赋予的权利，即以结构化、通用且可机读的格式获取其向数据控制者提供的、与其相关的个人数据。 此外，只要处理活动基于《通用数据保护条例》（GDPR）第6条第1款第a项或第 第9条第2款a项所指的同意，或基于《通用数据保护条例》第6条第1款b项所指的合同，且该处理是通过自动化方式进行的， 且该处理并非为履行公共利益任务所必需，亦非为行使已委托给数据控制者的公权而进行。

  此外，数据主体在行使《通用数据保护条例》第 第20条第1款行使数据可携权时，有权要求将个人数据直接从一个数据控制者传输至另一数据控制者，前提是技术上可行且此举不会损害其他人的权利和自由。

  为行使数据可携权，数据主体可随时联系 Aviation Broker GmbH 的员工。

• g) 反对权

  任何受个人数据处理影响的人，均享有欧盟立法机构授予的权利，可基于其特殊情况， 随时对依据《通用数据保护条例》（DS-GVO）第6条第1款e项或f项进行的涉及其个人数据的处理提出异议。此规定同样适用于基于上述条款进行的个人画像分析。

  若收到反对，Aviation Broker GmbH 将停止处理相关个人数据，除非 我们能够证明存在对处理活动具有压倒性且值得保护的正当理由，且该理由优先于数据主体的利益、权利和自由，或者该处理活动旨在主张、行使或捍卫法律权利。

  如果 Aviation Broker GmbH 为开展直接营销而处理个人数据，相关个人有权随时针对出于此类营销目的的个人数据处理提出异议。此规定也适用于与该直接营销相关的个人画像分析。 如果相关个人向 Aviation Broker GmbH 提出反对将其个人数据用于直接营销目的，则 Aviation Broker GmbH 将不再为此目的处理该个人数据。

  此外，数据主体有权基于其特定情况，对 Aviation Broker GmbH 根据《通用数据保护条例》（DS-GVO）第 89 条第 1 款，为科学、历史研究或统计目的而对其进行的个人数据处理， 提出异议，除非此类处理对于履行符合公共利益的任务是必要的。

  为行使异议权，数据主体可直接联系 Aviation Broker GmbH 的任何员工或其他工作人员。 此外，在利用信息社会服务时，无论《2002/58/EG 指令》有何规定，相关人员均可通过采用技术规范的自动化程序行使其反对权。

• h) 个案中的自动化决策（包括用户画像）

  每位受个人数据处理影响的数据主体均享有欧盟指令和法规制定机构赋予的权利，即有权不接受完全基于自动化处理（包括个人画像） ——所作出的、对其产生法律效力或以类似方式对其造成重大影响的决策，除非该决策(1) 对于数据主体与数据控制者之间缔结或履行合同是必要的，或者 (2) 根据数据控制者所适用的欧盟或成员国法律法规是允许的，且该等法律法规包含保护数据主体权利、自由及合法利益的适当措施；或 (3) 经数据主体明确同意的情况。

  如果该决定（1）对于数据主体与数据控制者之间订立或履行合同是必要的，或者（2）是在数据主体明确同意的情况下作出的， Aviation Broker GmbH 将采取适当措施以保障相关人员的权利、自由及合法权益，其中至少包括要求数据控制方安排人员介入的权利、陈述自身立场的权利以及对该决定提出异议的权利。

  如果数据主体希望就自动化决策行使相关权利，可随时联系数据控制者的员工。

• i) 撤回数据保护同意的权利

  每位受个人数据处理影响的个人均享有欧洲指令和条例制定机构赋予的权利，即随时撤回对个人数据处理的同意。

  如果相关人员希望行使撤回同意的权利，可随时联系数据控制者的员工。

9. 关于 Google AdSense 的应用和使用的数据保护规定

数据控制者已在本网站中集成了 Google AdSense。Google AdSense 是一项在线服务，可实现第三方网站上的广告投放。 Google AdSense 基于一种算法，该算法会根据第三方网站的内容，精选出相应的广告。Google AdSense 允许针对互联网用户的兴趣进行定向投放，这通过生成个性化的用户档案来实现。

Google AdSense组件的运营公司是Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland）。

Google AdSense 组件的目的是在我们的网站上嵌入广告。Google AdSense 会在相关个人的信息技术系统上设置一个 Cookie。关于什么是 Cookie，上文已作说明。通过设置该 Cookie，Alphabet Inc. 能够分析我们网站的使用情况。 每当访问由数据控制者运营且集成了 Google AdSense 组件的本网站任一页面时，相关 Google AdSense 组件会自动促使数据主体信息技术系统上的网络浏览器 向 Alphabet Inc. 传输用于在线广告和佣金结算的数据。 在此技术流程中，Alphabet Inc. 将获取相关个人数据（如相关人员的IP地址），Alphabet Inc. 利用这些数据来追溯访问者的来源和点击情况，并据此进行佣金结算。

如上所述，相关人士可随时通过调整所用网络浏览器的相应设置，阻止本网站设置Cookie，从而永久拒绝Cookie的设置。 对所用网络浏览器进行此类设置，也将阻止 Alphabet Inc. 在相关人员的信息化技术系统上设置 Cookie。此外，Alphabet Inc. 已设置的 Cookie 可随时通过网络浏览器或其他软件程序删除。

此外，Google AdSense 还使用所谓的“计数像素”。计数像素是一种嵌入网页中的微型图形，用于实现日志文件的记录和分析，从而进行统计评估。 通过嵌入的计数像素，Alphabet Inc. 可以识别相关人员是否以及何时访问了某个网页，以及点击了哪些链接。计数像素的主要用途之一是分析网站的访问流量。

通过 Google AdSense，个人数据及信息（包括 IP 地址，这些信息对于记录和结算所展示的广告是必要的）将被传输至位于美利坚合众国的 Alphabet Inc.。这些个人数据将在美利坚合众国进行存储和处理。 Alphabet Inc. 可能会在某些情况下将通过技术手段收集的这些个人数据传递给第三方。

有关 Google AdSense 的详细说明，请参阅此链接：https://www.google.de/intl/de/adsense/start/。

10. 关于 Google Analytics（带匿名化功能）的使用和应用的数据保护规定

数据控制者已在本网站中集成了 Google Analytics（含匿名化功能）组件。Google Analytics 是一项网络分析服务。网络分析是指对网站访问者行为数据的采集、收集和评估。 网络分析服务会记录的数据包括：数据主体是从哪个网站进入本网站的（即所谓的“引荐来源”）、访问了本网站的哪些子页面，以及访问某个子页面的次数和停留时长等。 网站分析主要用于优化网站以及对网络广告进行成本效益分析。

Google Analytics组件的运营公司是Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

数据控制者通过Google Analytics进行网站分析时，会使用“_gat._anonymizeIp”扩展程序。 当用户从欧盟成员国或《欧洲经济区协定》的其他缔约国访问我们的网站时，Google 会通过此后缀对相关人员的互联网连接 IP 地址进行截短和匿名化处理。

Google Analytics 组件的目的是分析本网站的访问流量。 Google 利用所获取的数据和信息，用于评估本网站的使用情况，为我们编制展示本网站活动情况的在线报告，并提供与本网站使用相关的其他服务。

Google Analytics 会在数据主体的信息技术系统上设置一个 Cookie。关于什么是 Cookie，上文已作说明。通过设置该 Cookie，Google 能够对本网站的使用情况进行分析。 每当访问由数据控制者运营且集成了 Google Analytics 组件的本网站任意单页时，相关 Google Analytics 组件会自动促使数据主体信息技术系统上的网络浏览器 向 Google 传输数据，用于在线分析。在此技术流程中，Google 将获取相关人员的个人数据（如 IP 地址），Google 利用这些数据来追踪访问者的来源和点击情况，并据此进行佣金结算。

通过Cookie，将存储个人相关信息，例如访问时间、访问来源地以及相关人员访问我们网站的频率。 每次访问本网站时，这些个人数据（包括相关人员所用互联网连接的IP地址）都会被传输至位于美利坚合众国的谷歌。这些个人数据将由谷歌存储于美利坚合众国。 Google可能会将通过技术手段收集的这些个人数据在某些情况下提供给第三方。

如上所述，相关人士可随时通过调整所用网络浏览器的相应设置，阻止本网站设置Cookie，从而永久拒绝Cookie的设置。 对所用网络浏览器进行此类设置，也将阻止谷歌在相关人员的信息技术系统上设置Cookie。此外，谷歌分析（Google Analytics）已设置的Cookie可随时通过网络浏览器或其他软件程序删除。

此外，相关人士还有权反对并阻止 Google Analytics 收集与本网站使用情况相关的数据，以及 Google 对这些数据的处理。 为此，相关人员需通过链接 https://tools.google.com/dlpage/gaoptout 下载并安装一个浏览器插件。该浏览器插件将通过 JavaScript 通知 Google Analytics，禁止向其传输任何有关访问网站的数据和信息。 Google 将安装该浏览器插件视为一种反对行为。如果相关人士的信息技术系统在后续被删除、格式化或重新安装，则相关人士必须重新安装该浏览器插件，以停用 Google Analytics。 如果该浏览器插件被相关个人或其控制范围内的人士卸载或停用，则可以重新安装或重新激活该浏览器插件。

更多相关信息以及 Google 适用的数据保护规定，可访问 https://www.google.de/intl/de/policies/privacy/ 和 http://www.google.com/analytics/terms/de.html 获取。 关于 Google Analytics 的详细说明，请参阅此链接：https://www.google.com/intl/de_de/analytics/。

11. 关于 WordPress Jetpack 的使用与应用的数据保护规定

数据控制者已在本网站中集成了 Jetpack。Jetpack 是一款 WordPress 插件，为基于 WordPress 构建的网站运营商提供额外功能。Jetpack 允许网站运营商查看网站访问者概览等功能。 通过显示相关文章和发布内容，或提供页面内容分享功能，还可以进一步提升访问量。此外，Jetpack 还集成了安全功能，因此使用 Jetpack 的网站能够更好地抵御暴力破解攻击。 此外，Jetpack 还能优化并加速网站中嵌入图片的加载速度。

WordPress Jetpack 插件的运营公司是 Aut O’Mattic A8C Ireland Ltd.，地址：爱尔兰都柏林 1 区国际金融服务中心 Lower Mayor Street 1 号商务中心。

Jetpack 会在相关人员的 IT 系统上设置一个 Cookie。关于 Cookie 的定义，上文已作说明。 每当访问由数据控制者运营且集成了 Jetpack 组件的本网站任意单个页面时，相关 Jetpack 组件会自动促使数据主体信息技术系统上的网络浏览器 将数据传输至 Automattic 以供分析之用。在此技术流程中，Automattic 将获取相关数据，这些数据随后将用于生成网站访问概览。 由此获取的数据用于分析访问数据控制者网站的涉及人员的行为，并以优化网站为目的进行评估。 未经相关当事人事先单独明确同意，通过Jetpack组件收集的数据不会被用于识别相关当事人的身份。此外，Quantcast也会获取这些数据。Quantcast使用这些数据的目的与Automattic相同。

如上所述，相关人员可随时通过调整所用网络浏览器的相应设置，阻止本网站设置 Cookie，从而永久拒绝 Cookie 的设置。 对所用网络浏览器进行此类设置，也将阻止Automattic/Quantcast在相关人员的信息技术系统上设置Cookie。此外，Automattic已设置的Cookie可随时通过网络浏览器或其他软件程序进行删除。

此外，相关人士还可以反对并阻止 Automattic/Quantcast 收集由 Jetpack Cookie 生成的、与本网站使用情况相关的数据，以及对这些数据的处理。 为此，相关人员需点击链接 https://www.quantcast.com/opt-out/ 下的“选择退出”按钮，该按钮将设置一个“选择退出”Cookie。 通过反对操作设置的退出Cookie将存储在相关个人所使用的信息技术系统中。如果在提出反对后相关个人系统中的Cookie被删除，则相关个人必须再次访问该链接并设置一个新的退出Cookie。

但设置“选择退出”Cookie后，数据主体可能无法再完全使用数据控制者的网站。

Automattic的现行数据保护规定可访问 https://automattic.com/privacy/ 查阅。Quantcast的现行数据保护规定可访问 https://www.quantcast.com/privacy/ 查阅。

12. 关于 Matomo 部署与使用的数据保护规定

数据控制者已在本网站中集成了 Matomo 组件。Matomo 是一款用于网络分析的开源软件工具。网络分析是指对网站访问者行为数据的采集、收集和评估。 网络分析工具会记录的数据包括：数据主体是从哪个网站进入本网站的（即所谓的“引荐来源”）、访问了本网站的哪些子页面，以及访问某子页面的次数和停留时长等。 网站分析主要用于优化网站以及对网络广告进行成本效益分析。

该软件运行于数据控制方的服务器上，根据数据保护法规属于敏感信息的日志文件仅存储于该服务器上。

Matomo组件的目的是分析本网站的访问流量。数据控制者利用所获取的数据和信息，用于评估本网站的使用情况，并据此编制反映本网站活动情况的在线报告。

Matomo会在数据主体的信息技术系统上设置一个Cookie。关于Cookie的定义，上文已作说明。 Cookie的设置使我们能够分析本网站的使用情况。每当访问本网站的任意单个页面时，Matomo组件都会自动触发数据主体信息技术系统上的网络浏览器，将数据传输至我们的服务器，以供在线分析之用。 在此技术流程中，我们会获取相关人员的个人数据，例如其IP地址，这些数据除其他用途外，还用于追踪访问者的来源及点击情况。

Cookie会存储个人相关信息，例如访问时间、访问来源地以及访问我们网站的频率。每次访问我们的网站时，这些个人数据（包括相关人员所用互联网连接的IP地址）都会传输至我们的服务器。 我们将存储这些个人数据。我们不会将这些个人数据透露给第三方。

如上所述，相关人员可随时通过调整所用网络浏览器的相应设置，阻止本网站设置Cookie，从而永久拒绝Cookie的设置。 对所用网络浏览器进行此类设置，也将阻止 Matomo 在相关人员的信息技术系统上设置 Cookie。此外，Matomo 已设置的 Cookie 可随时通过网络浏览器或其他软件程序删除。

此外，相关人士还有权反对并阻止 Matomo 收集与本网站使用情况相关的数据。为此，相关人士需在浏览器中设置“请勿追踪”（Do Not Track）。

但设置“选择退出”Cookie后，数据主体可能无法再完全使用数据控制者的网站。

更多信息及Matomo适用的数据保护规定，请访问 https://matomo.org/privacy/。

13. 处理的法律依据

《通用数据保护条例》（DS-GVO）第 6 条第 1 款 a 项是本公司进行数据处理的法律依据，即我们针对特定处理目的征得数据主体同意的情况。 如果处理个人数据是为了履行数据主体作为合同一方的合同所必需的，例如在为交付货物或提供其他服务或对价而必需的处理操作中， 则该处理依据《通用数据保护条例》（DS-GVO）第6条第1款第b项。此规定同样适用于为实施合同前措施所必需的处理操作，例如针对本公司产品或服务的咨询情况。 如果本公司因法律义务而必须处理个人数据（例如为履行税务义务），则该处理依据《通用数据保护条例》（DS-GVO）第6条第1款c项。 在极少数情况下，为保护数据主体或其他自然人的生命健康等重要利益，可能需要处理个人数据。 例如，当访客在我司厂区内受伤，且必须将其姓名、年龄、医疗保险信息或其他涉及生命安全的信息转交给医生、医院或其他第三方时，即属于此类情况。 此时，数据处理将依据《通用数据保护条例》（DS-GVO）第6条第1款d项进行。
最后，数据处理活动可能依据《通用数据保护条例》（DS-GVO）第6条第1款f项进行。 当数据处理未被上述任何法律依据涵盖，且该处理对于维护本公司或第三方的合法利益所必需时，只要不凌驾于数据主体的利益、基本权利和基本自由之上，则该处理操作即基于此法律依据。 我们之所以被允许进行此类处理活动，主要是因为欧洲立法者对此作了特别规定。 就此而言，立法者认为，如果数据主体是数据控制者的客户，则可推定存在正当利益（《通用数据保护条例》第47条考虑因素第2句）。

14. 数据控制者或第三方在数据处理中追求的合法利益

如果个人数据的处理依据是《通用数据保护条例》（DS-GVO）第6条第1款f项，则我们的合法利益在于开展业务活动，以促进我们所有员工和股东的福祉。

15. 个人数据的存储期限

个人数据存储期限的标准是相应的法定保存期限。该期限届满后，除非相关数据仍为履行合同或启动合同所必需，否则将按常规程序予以删除。

16. 关于提供个人数据的法律或合同规定；缔结合同的必要性；数据主体提供个人数据的义务；不提供数据的可能后果

我们在此向您说明，提供个人数据部分是法律规定的（例如税务法规），也可能源于合同约定（例如合同方的信息）。
有时，为了缔结合同，相关个人可能需要向我们提供个人数据，而我们随后必须对这些数据进行处理。例如，当本公司与相关个人签订合同时，相关个人有义务向我们提供个人数据。 若未提供个人数据，将导致无法与相关当事人订立合同。
相关当事人在提供个人数据之前，必须先联系我们的员工。 我们的员工将针对具体情况向相关当事人说明：提供个人数据是否为法律或合同所规定，或为订立合同所必需；是否存在提供个人数据的义务；以及不提供个人数据将产生何种后果。

17. 是否存在自动化决策

作为一家负责任的企业，我们不采用自动化决策或用户画像。

本隐私声明由 DGD 德国数据保护协会（DGD Deutsche Gesellschaft für Datenschutz GmbH）——作为上巴伐利亚地区的外部数据保护专员——与数据保护律师 Christian Solmecke 合作，通过其隐私声明生成器编制而成。